Chrome Enterprise

BeyondCorp Enterprise : une architecture zéro confiance pour le multicloud

Tue, 16 Mar 2021 11:00:00 +0000

Nous avons récemment annoncé le lancement de la version en disponibilité générale de BeyondCorp Enterprise, la solution complète zéro confiance de Google. Dans notre objectif de démocratiser le modèle de sécurité zéro confiance, notre équipe était particulièrement soucieuse de développer une solution permettant d'accompagner les clients dans différents environnements. Avec une expérience de plus de dix ans dans la gestion et la sécurisation des applications cloud à l'échelle mondiale, Google a développé cette nouvelle offre en tenant compte des leçons tirées de la gestion de ses propres activités, des commentaires de ses clients et partenaires, ainsi que des conclusions de recherches de premier plan dans les domaines de l'ingénierie et de la sécurité. Nous savons qu'il n'est pas facile de se lancer dans un parcours zéro confiance et que cela implique de nombreux défis. Nous savons également que la plupart des clients héberge leurs ressources sur les solutions cloud de différents fournisseurs. C'est avec cette réalité à l'esprit que nous avons conçu BeyondCorp Enterprise expressément en tant que solution multicloud, afin de permettre aux clients d'accéder en toute sécurité aux ressources hébergées sur Google Cloud ou sur site, mais aussi sur d'autres clouds, comme Azure et Amazon Web Services (AWS).

En plus des contrôles d'accès contextuels aux ressources cloud, et aux applications internes et SaaS, BeyondCorp Enterprise intègre la protection des données et la prévention des menaces, sans avoir besoin d'installer un réseau privé virtuel (VPN). Hébergée sur l'infrastructure réseau mondiale de Google, cette solution offre un mécanisme de scaling élastique basé sur l'utilisation, ce qui aide les clients à gérer l'accès sécurisé de différents groupes d'utilisateurs, y compris les collaborateurs, les prestataires, les travailleurs temporaires et les partenaires.

Le diagramme ci-dessous montre l'architecture de haut niveau de BeyondCorp Enterprise et illustre clairement sa compatibilité avec les applications et ressources hébergées sur Google Cloud, sur d'autres clouds et sur site.

Cliquez sur l'image pour l'agrandir

Qu'est-ce que cela implique pour vous et comment BeyondCorp Enterprise peut-il vous aider ?

Avec BeyondCorp Enterprise, Google poursuit son engagement indéfectible pour le développement d'environnements multicloud. Les clients évoluent dans un monde constitué de clouds et de fournisseurs variés. Il n'est donc pas très réaliste de s'attendre à ce qu'ils hébergent 100 % de leurs ressources chez un seul fournisseur. C'est pourquoi nous avons fait attention à autoriser l'accès aux applications hébergées sur d'autres clouds, mais aussi à développer des intégrations avec les solutions d'autres fournisseurs technologiques de pointe. Ainsi, les clients peuvent tirer pleinement parti de leurs investissements existants. Le potentiel de l'architecture zéro confiance est illimité, car nous avons conçu notre écosystème de façon que nos partenaires de sécurité puissent l'étendre facilement. En outre, il est possible d'enrichir ses ensembles de règles pour inclure davantage de signaux, comme les signaux de menace et de perte de données.

BeyondCorp Enterprise s'appuie sur des combinaisons d'attributs d'utilisateur et d'appareil pour exploiter différents critères, par exemple l'emplacement de l'utilisateur au moment où il tente d'accéder à une ressource, l'heure de la journée à laquelle il effectue sa tentative ou le type d'appareil dont il se sert. BeyondCorp Enterprise utilise également l'extension Endpoint Verification du navigateur Chrome pour identifier le niveau de sécurité de l'appareil qui tente d'accéder à une application. Ces différents paramètres servent à configurer des règles et des stratégies d'octroi et de refus, qui sont ensuite appliquées par Cloud Identity-Aware Proxy et d'autres contrôles combinés.

Cliquez sur l'image pour l'agrandir

Les clients qui ont des exigences élevées en termes de sécurité ne manqueront pas de trouver que l'approche zéro confiance de Google et l'architecture de BeyondCorp Enterprise sont des compléments compatibles à leur stratégie. Par exemple, si vous utilisez la solution de détection et de réponse au niveau des points de terminaison (EDR), ou de gestion unifiée des points de terminaison (UEM) de l'un de nos partenaires BeyondCorp Alliance, vous pouvez également intégrer les signaux de ces solutions à vos stratégies et protéger vos ressources hébergées sur site, sur Google Cloud et sur d'autres clouds. Cette architecture vous laisse la possibilité de choisir vos fournisseurs de solutions de sécurité.

Une fois l'accès sécurisé octroyé, BeyondCorp Enterprise offre des fonctionnalités de protection des données et de prévention des menaces, y compris la capacité à protéger les applications SaaS et les autres sites Web contre la perte et l'exfiltration de données, le vol d'identifiants, les logiciels malveillants et les tentatives d'hameçonnage. Comme ces fonctionnalités sont fournies au moyen du navigateur Chrome, notre solution est compatible avec Windows, Mac, Linux et Chrome OS, afin de répondre aux attentes de nos clients quel que soit leur appareil et leur permettre un déploiement et une adoption simples.

De nombreuses personnes pensent que le modèle zéro confiance nécessite une refonte complète de leur environnement et l'installation de nombreux agents sur un ordinateur. Il n'en est rien : un simple navigateur Web suffit. Nous sommes ravis d'apporter à nos clients une innovation de rupture qui n'implique pas l'interruption des opérations de sécurité.

Google est une entreprise motivée par l'ingénierie. L'innovation et la résolution de problèmes à l'échelle mondiale sont notre cœur de métier. Nos idées et nos projets ont mené à la création de produits qui ont redéfini les méthodes de travail, comme Gmail, Google Maps et, bien sûr, le navigateur Chrome, qui a donné naissance à BeyondCorp Enterprise.

Si vous souhaitez en savoir plus sur BeyondCorp Enterprise, rendez-vous sur la page du produit, inscrivez-vous à notre webinaire sur demande ou contactez l’équipe Google Cloud.

L'avenir de l'informatique est déjà là

Tue, 16 Jun 2020 15:19:00 +0000

Note de l'éditeur : Le post d'aujourd'hui a été rédigé par John Solomon, VP de Chrome OS. Plus que jamais, les salariés comptent sur les technologies pour rester connectés. Si vous avez manqué la discussion entre John Solomon et Alex Konrad, vous pouvez la réécouter sur le site de Forbes. Vous pouvez également retrouver John Solomon dans le premier épisode des "Tea Time Tech Talks" avec Chrome Enterprise, dans lequel il évoque son parcours au sein de l'équipe Chrome OS de Google et nous présente son point de vue optimiste pour l'avenir de l'informatique. [goo.gle/TTTT]

L'année 2020 restera dans les mémoires comme celle de tous les défis, une année de pertes et de persévérance. Pour moi, 2020 marque également ma deuxième année dans l'équipe Chrome chez Google, et cela m'inspire de la gratitude. Ces 24 derniers mois ont non seulement été les plus riches et les plus motivants de ma carrière, mais ils m'ont aussi permis de suivre la courbe d'apprentissage la plus phénoménale de ma vie.

L'entreprise a mûri et a su développer rapidement une nouvelle plate-forme informatique résolument moderne, avec des composants de sécurité basés sur le cloud et non plus physiques, un système d'exploitation novateur et une palette d'applications plus étendue pour réaliser vos tâches. Nous avons par ailleurs travaillé avec des développeurs, des OEM, des clients, voire des concurrents, pour rendre l'informatique plus ouverte et plus collaborative, tout en restant dans un environnement sécurisé, simple et abordable.

Je suis du genre à profiter des occasions de changer les choses, et j'essaie d'adopter un point de vue optimiste sur ces défis et les possibilités offertes. Au cours des deux dernières années, pendant le déploiement de ce nouveau système d'exploitation vraiment moderne, nous avons assisté à une augmentation de la demande qui nous a confirmé que nous étions sur la bonne voie et ce, pour un bon moment. Le concept de cloud computing puissant s'appuyant sur une technologie rapide et économique était de plus en plus attrayant. Nous étions concentrés sur l'idée de déployer ses avantages sur tous les segments, des consommateurs aux étudiants, et surtout sur celui des entreprises de tous types.

Et puis, tout a basculé.

La pandémie de COVID-19 a bouleversé les tendances. Les appareils basés sur le cloud, accessibles à tout moment et en tout lieu, ne sont plus seulement sympas : ils sont devenus indispensables pour bien des entreprises qui adoptent des modes de travail plus flexibles. Nous pensions que ce changement surviendrait dans cinq ans, mais il s'est produit beaucoup plus rapidement que prévu.

L'évolution dans le temps de la population en télétravail

La révolution du télétravail

Rien de très étonnant à cela. Les changements comportementaux ne sont pas linéaires : ils évoluent lentement, jusqu'au jour où ils s'emballent. La pandémie de COVID-19 s'est révélée être un point de bascule : une évolution qui semblait progressive s'est transformée en révolution. Des entreprises de toutes tailles ont mis en place le télétravail et accomplissent pratiquement toutes leurs missions, même critiques, à distance. Alors que je vous écris, je me trouve, comme beaucoup d'entre vous, chez moi et non au bureau.

Les entreprises accélèrent actuellement le transfert de leurs applications et de leurs charges de travail vers le cloud, et apportent ainsi de la résilience aux avantages déjà connus du cloud en termes de flexibilité, d'agilité collaborative et d'économies. Dans le domaine de la santé par exemple, la télémédecine, une technologie datant déjà de plus de 20 ans et considérée jusqu'ici majoritairement comme une niche, est rapidement devenue chose courante. Et la transformation numérique s'accélère dans de nombreux autres secteurs. Les ministères de l'Éducation dans le monde entier s'efforcent de ramener le ratio étudiant/appareil à 1, l'apprentissage à distance devenant ainsi le socle de la numérisation de l'enseignement.

Bien entendu, la conjoncture est telle que toutes les organisations devront surveiller de près leurs dépenses en investissements, mais assurer la productivité de leurs employés reste une priorité. Il faudra simplement qu'elles trouvent une manière plus économique d'y parvenir. Les fonctionnalités et avantages de Chrome OS que nous pensions être des "plus" sont soudain devenus indispensables et critiques pour l'activité économique. Pour prendre un exemple concret, nous avons constaté une augmentation de 109 % des ventes de Chromebooks aux États-Unis en un an et une croissance d'environ 155 % des Chromebooks pour le commerce au premier trimestre 2020 par rapport à l'an dernier, en partie parce qu'il est rentable et simple de déployer des Chromebooks.

Maintenant que consommateurs, établissements d'enseignement et entreprises ont fait l'expérience de cette nouvelle réalité, la souplesse d'utilisation en tout lieu qu'elle procure devrait les convaincre à long terme. Contraints au départ de travailler différemment, nous constatons que non seulement c'est faisable, dans de nombreux cas, mais également avantageux.

Un lieu de travail redéfini

Google assouplit notre façon de penser le travail. Et de nombreuses autres entreprises sont en train d'adopter une vision plus flexible du "lieu de travail" comme un espace où accomplir les missions. Je pense que cela a un effet vraiment positif sur notre façon de travailler, et nous aurions probablement dû nous en rendre compte depuis longtemps.

Pour Google, le mode de travail moderne est celui du travailleur du cloud, qui passe la majeure partie de la journée à travailler sur un navigateur et sur des applications basées sur un navigateur (vous lisez cet article dans un navigateur, j'imagine ?) en toute autonomie, car les appareils utilisés sont cloud natifs et pensés pour la mobilité. Nous affirmions depuis longtemps que presque tous les postes en entreprise pouvaient être assurés en télétravail, et la pandémie de COVID-19 l'a prouvé de manière spectaculaire. C'est pourquoi l'équipe Chrome OS s'efforce de proposer à chaque entreprise de nouveaux moyens de profiter de la vélocité associée aux travailleurs du cloud. Par exemple, notre nouveau partenariat avec Parallels permet aux Chromebooks de prendre en charge d'anciennes applications, dont les applications de bureau Microsoft Office. Nous vous en dirons plus à ce sujet dans les mois à venir.

La pandémie de COVID-19 bouleverse complètement les plans de continuité des activités, et le télétravail, critique pour certaines missions, a évolué : autrefois relégué à la fin des guides de conformité, il figure désormais en première page pour bien des entreprises dans le monde entier. Le télétravail n'a pas seulement été redéfini comme une priorité : il a été élevé au même rang que les plans de relève de la direction et les plans de reprise après sinistre, et repensé pour le provisionnement des environnements de travail à distance.

Et puis il y a… nous tous. L'aspect humain de ce point d'inflexion me remplit d'optimisme. Chaque jour, la façon dont nous nous adaptons et prospérons m'inspire. Quelle que soit votre situation, le télétravail est source de tensions et d'inconvénients qui lui sont propres. Cependant, nous perdons certainement beaucoup moins de temps dans les transports et dans les déplacements professionnels. Très souvent, cela permet d'en consacrer plus aux personnes que nous aimons, et c'est un point positif qu'il ne faut pas perdre de vue. En outre, cette réduction des déplacements est bénéfique pour l'environnement et réduit les embouteillages.

Le temps de l'informatique leader est venu

Un changement soudain est souvent le meilleur moyen de faire évoluer les points de vue. D'un jour à l'autre, nos vies changent du tout au tout, et nous trouvons des façons également totalement différentes de travailler et de vivre. Avec les technologies adaptées, nous pouvons faire tomber les barrières. Il appartient donc à l'informatique de mettre entre les mains des travailleurs du cloud, des étudiants, et de tous ceux qui en bénéficieraient, une technologie transformatrice, moderne et adaptée à l'objectif visé. Ce rôle de leadership n'a jamais été aussi important, et a une influence sur la façon dont nous saisissons les opportunités, nous adaptons et nous épanouissons dans cette nouvelle normalité (encore en pleine évolution).

Au cas où vous l'auriez manqué, je vous invite à regarder l'entretien avec Alex Konrad de Forbes et Hackensack Meridian Health au sujet des changements à apporter pour en finir avec la sous-utilisation de l'informatique. Je vous fais part également de mon expérience dans le premier épisode des "Tea Time Tech Talks" avec Chrome Enterprise, une série de conseils et astuces rapides présentée par nos clients et champions de l'informatique.

L'accès à distance BeyondCorp garantit la sécurité du travail de vos équipes

Mon, 20 Apr 2020 18:04:00 +0000

La pandémie du COVID-19 frappe les organisations de différentes manières, qu'il s'agisse d'hôpitaux ou de gouvernements directement touchés par le coronavirus, ou d'entreprises qui doivent évoluer rapidement pour soutenir les nouveaux scénarios de télétravail. Au cours des dernières semaines, nous avons eu de nombreuses conversations avec nos clients sur la manière dont nous pouvons les aider à s'adapter aux nouvelles méthodes de travail, tout en protégeant leurs données.

Comme le nombre de télétravailleurs a considérablement augmenté en peu de temps, nous avons entendu à maintes reprises que les organisations ont besoin de proposer un accès simplifié aux principales applications internes. Les collaborateurs ne peuvent pas accéder aux systèmes du service client, aux applications du centre d'appel, aux outils de suivi des bugs logiciels, aux tableaux de bord de gestion de projets, aux portails des employés et à de nombreuses autres applications Web normalement accessibles via un navigateur lorsqu'ils sont connectés au réseau d'entreprise dans un bureau.

Pour aider nos clients à résoudre ce problème et à fournir à leurs collaborateurs l'accès nécessaire, nous lançons aujourd'hui l'accès à distance BeyondCorp. Cette solution cloud, basée sur l'approche zéro confiance que nous utilisons en interne depuis près de dix ans, permet à vos employés et à votre personnel élargi d'accéder à des applications Web internes depuis pratiquement n'importe où et n'importe quel appareil, sans passer par un VPN d'accès à distance traditionnel. À terme, nous prévoyons d'offrir la même fonctionnalité, le même contrôle et des protections supplémentaires à presque toutes les applications ou ressources auxquelles un utilisateur doit accéder.

Architecture de haut niveau de l'accès à distance BeyondCorp.

Examinons de plus près le défi pressant que représente aujourd'hui l'accès à distance, et étudions notre solution.

La problématique du VPN

Le problème fondamental réside dans les VPN d'accès à distance que les organisations utilisent normalement. L'infrastructure VPN traditionnelle peut être difficile à déployer et à gérer par les équipes informatiques pour un si grand nombre de nouveaux utilisateurs en peu de temps, et elles doivent également faire face à la charge.

Du point de vue de l'utilisateur, les VPN peuvent être complexes, en particulier pour ceux qui n'en ont jamais utilisé un auparavant. Ces problèmes sont exacerbés lorsque les organisations essaient de déployer l'accès VPN à leur personnel élargi de sous-traitants, d'employés temporaires et de partenaires. Les VPN peuvent également accroître le risque, car ils agrandissent le périmètre réseau des organisations, et nombre d'entre elles partent du principe que chaque utilisateur à l'intérieur du périmètre est digne de confiance.

Notre approche de l'accès à distance

Nous pensons qu'une meilleure solution existe. Récemment, nous avons demandé à la majeure partie de nos employés et de notre personnel élargi de télétravailler à cause du COVID-19, et leur capacité à accéder aux applications et à effectuer leurs tâches n'a pas été affectée de manière significative. Cette nouvelle fonctionnalité n'a pourtant pas été déployée récemment. En 2011, nous avions commencé à mettre en œuvre une approche d'accès zéro confiance, que nous avons appelée BeyondCorp. Notre mission consistait alors à permettre aux employés de Google et à notre personnel élargi de travailler avec succès sur différents appareils à partir de réseaux non approuvés, sans utiliser un VPN côté client.

Architecture de haut niveau de BeyondCorp.

Cependant, BeyondCorp constitue bien plus qu'une alternative plus simple et plus moderne à un VPN. Cette solution contribue à garantir que seuls les utilisateurs autorisés accèdent aux informations appropriées dans le contexte adéquat. Vous pouvez, par exemple, mettre en place une stratégie indiquant : "Mes recruteurs RH contractuels qui télétravaillent sur leur propre ordinateur portable peuvent accéder à notre système de gestion documentaire Web (et à rien d'autre), mais seulement s'ils utilisent la dernière version du système d'exploitation et une authentification résistante au hameçonnage, comme les clés de sécurité." Ou : "Mon application de pointage doit être accessible en toute sécurité à tous les employés concernés n'importe où et sur n'importe quel appareil."

Définition des stratégies d'accès de l'accès à distance BeyondCorp.

BeyondCorp offre une expérience utilisateur familière, qui permet à nos employés et à notre personnel élargi d'être productifs au bureau, tout en garantissant la sécurité et le contrôle accrus dont nous avons besoin à l'extérieur.

Une solution qui a fait ses preuves

Bien que nous soyons de fervents partisans de cette approche d'accès zéro confiance depuis de nombreuses années, nous savons que la plupart des organisations ne la déploieront pas du jour au lendemain. Cependant, vous pouvez commencer dès aujourd'hui à résoudre le problème urgent de l'accès à distance aux applications Web internes pour un ensemble spécifique d'utilisateurs.

Avec l'accès à distance BeyondCorp, nous pouvons vous aider à effectuer cette opération en quelques jours au lieu de plusieurs mois pour le déploiement d'une solution VPN traditionnelle, que vos applications soient hébergées dans le cloud ou déployées dans votre centre de données. Nous collaborons avec la cyberpratique de pointe de Deloitte pour fournir des services de déploiement, de conception et d'architecture de bout en bout, afin de soutenir votre parcours zéro confiance.

Les composants de la solution reposent sur les dix années d'expérience de Google dans la mise en œuvre du modèle BeyondCorp et ont été testés sur le terrain en production par des milliers de clients Google Cloud, dont l'organisation New York City Cyber Command :

"Nous sommes chargés de diriger la cyberdéfense de la plus grande ville d'Amérique," a déclaré Colin Ahern, RSSI adjoint chez New York City Cyber Command. "Il est fondamental que le personnel de notre agence soit en mesure d'accéder aux applications essentielles, indépendamment de la situation ou du lieu. La solution BeyondCorp de Google nous a permis de créer un environnement zéro confiance, dans lequel notre équipe peut accéder de manière rapide et sécurisée à des ressources primordiales à partir de réseaux non approuvés."

Nous nous employons à vous aider à répondre à votre besoin immédiat de déploiement rapide d'un accès à distance aujourd'hui, tout en vous permettant de jeter les bases plus sûres d'un modèle d'accès zéro confiance moderne pour demain. Si cela peut être utile à votre organisation, contactez-nous. Nous serons heureux de vous aider.